Não deve haver nenhum passo extra necessário - na verdade, lendo o excelente artigo ligado a essa pergunta, eu encontrei isso ...
Como a configuração do SIP é armazenada na NVRAM, as configurações de proteção do SIP serão aplicadas a toda a máquina e persistirão mesmo se o SO for reinstalado.
Isso talvez implique que sua NVRAM não esteja armazenando os dados corretamente -
talvez tente fazer um reset, Cmd ⌘ Opt ⌥ P R na campainha e continue pressionando até ouvir os sinais sonoros pela segunda vez.
Fonte: Proteção de Integridade do Sistema - Adicionando outra camada ao modelo de segurança da Apple
Se após a reconfiguração da NVRAM uma vez, você não conseguir fazer o status do SIP, os próximos passos são reparar e limpar a unidade e procurar o serviço de hardware é um sistema recém-apagado e reinstalado que não permitirá a desativação do SIP.